2016.08.15. 12:39 keltezéssel, Molnar Peter írta:
Hello!
Nem sajat halozat, de segitseget kertek tolem.
A felepites nem semmi, probalom leirni.
Telekomos net - Cisco router Cisco router kap egy publikus ip-t
A cegnek kellett egy fix ip cim, de a telekomosok csak ugy tudtak adni
ha a
kovetkezo konfiguracio lett:
Telekomos net -> Cisco router (publikus valtozo ipvel) ->
-> Cisco lan portja -> egy masik router wan portja (ennek van a fix ip
beallitva) ->
Akkor az 1. router 192.168.5.0/24 LAN hálózatában csücsül egy eszköz
aminek fix IP címe van más alhálózatból(egy publikus cím).
Kérdés hogy miért foglalkozna az 1. router, az idegen címről érkező
csomagokkal ?
Érdekes lenne tudni, hogy milyen default GW van beállítva a 2. router
WAN portján, és melyik eszköznek van ez az IP címe ?
A 2. router helyett kellene egy PC, azonos IP beállítással, és azzal
megnézni, hogy mit lát a NET-ből. Ezzel kizárható lenne, hogy a 2.
router használ tunnelt.
Ettől még az első router is használhat VPN-t, és lehet neki 2 IP címe
lan oldalon. Az egyik a 192.168.5.x, a másik a fix IP címhez beállított
default GW.
A router konfigban akármit össze lehet bridgelni, pl a LAN bridge
tartalmazhat VPN vagy EOIP virtuális interfacet-is.
Mást nem is tudok elképzelni. Az ARP -al való kavarásba még belegondolni
is rossz..
-> szerverek melyik a fix ip-t igenylik.
A Cisco router lan halozata a 192.168.5.x
A masik router lan halozata a 192.168.1.x
Allapot:
A szerverek elerhetoek a nagyvilagbol (ergo jo a portforward a 2.
routeren),
valamint a 192.168.1.x tartomanybol.
Ellenben a 192.168.5.x tartomanybol nem.
Erre lenne szukseg.
Hatterinfo:
Az erdekes, hogy ez a konfig mukodott meg juniusban.
Allitasuk szerint nem csereltek eszkozt, nem tortent semmilyen
konfigvaltozas.
A 192.168.5.x-es tartomanybol pingelheto a publikus fix ip.
Ellenben a portszkenner semmilyen szabad portot nem mutat.
(A nagyvilagbol a portszkenner szepen mutatja a nyitott portokat.)
A 195.168.5.x-es tartomanybol a tcproute parancs egybol a 2. router
fix ip cimet mutatja,
nem pedig a
192.168.5.x->192.168.5.1->dinamikus publikus ip->fix ip cim
utat.
Tanacstalan vagyok, nincs otletem. Sem arra, hogy korabban mikeppen
mukodott, sem arra, hogy most miert nem.
Otletek?
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
